Wichtige Einblicke:
- Die dezentrale Börse Bunni wurde von einem Smart Contract Exploit betroffen, als Hacker die Liquidity Distribution Function (LDF) manipulierten.
- Die Blockchain-Sicherheitsplattformen SlowMist, PeckShieldAlert und Certik gehen davon aus, dass durch den Hack 2,4 Millionen Dollar verloren gegangen sind.
- DeFi-Token erlitten einen breiteren Rückgang, wobei Across Protocol um mehr als 5% fiel, da es zum Tausch von Geldern verwendet wurde.
Die dezentrale Börse Bunni, der erste DEX, der auf Uniswap v4 aufbaut, gab am Dienstag bekannt, dass eine Sicherheitslücke aufgetreten ist, die eine Unterbrechung aller Smart-Contract-Funktionen in allen Netzwerken bestätigt.
Nach Angaben von Blockchain-Sicherheitsexperten hat die DEX durch einen Smart-Contract-Exploit auf Ethereum und Unichain fast 2,4 Millionen Dollar in Krypto verloren.
Bunni DEX verliert 2,4 Millionen Dollar durch Smart Contract Exploit
Das von Uniswap v4 betriebene Bunni hat bestätigt, dass die dezentrale Börse (DEX) am 2. September von einer Sicherheitslücke betroffen war. Das Team hat mit der Untersuchung der Sicherheitslücke begonnen und wird Updates zu den Verlusten, Details zu der Sicherheitslücke und einer möglichen Wiederherstellung bereitstellen.
Die Plattform hat als Vorsichtsmaßnahme alle Smart-Contract-Funktionen auf allen Netzwerken pausiert, um weitere Geldverluste zu verhindern.
Die Blockchain-Sicherheitsplattformen SlowMist, PeckShieldAlert und Certik haben bekannt gegeben, dass ein Smart Contract Exploit zu einem Verlust von fast 2,4 Millionen Dollar geführt hat. Die Plattformen empfahlen der Krypto-Community, sich vom Handel an der dezentralen Börse fernzuhalten.
Hacker haben Gelder auf 0xe04efd87f410e260cf940a3bcb8bc61f33464f2b übertragen.
Im Gegensatz dazu hat die Blockchain-Sicherheitsfirma Hacken aufgedeckt, dass Bunni insgesamt 8,4 Millionen Dollar erlitten hat, Unichain 6 Millionen Dollar und Ethereum 2,4 Millionen Dollar.
Die Hälfte der gestohlenen Gelder auf Unichain wurde in ETH getauscht und in 100 ETH-Bridge-Transaktionen über die Cross-Chain-Bridging-Plattform Across Protocol in Ethereum überführt.
DeFi-Experten über den Bunni-Hack
Michael Bentley, CEO von Euler Labs, sagte, dass die Schwachstelle in den Netzwerken von Unichain und Ethereum auftrat. Er empfahl, Gelder aus Bunni abzuziehen, bestätigte aber, dass Euler nicht betroffen war.
Andere DeFi-Protokolle wie Falcon Finance haben ebenfalls bestätigt, dass sie von dem Hack nicht betroffen sind und die Situation genau beobachten.
Victor Tran, CEO von Kyber Network, erklärte den Mechanismus hinter der Liquiditätskurve von Bunni, der Liquidity Distribution Function (LDF). Der DEX verwendet seine eigene Liquiditätskurve anstelle des Systems von Uniswap v4.
Bunni prüft nach jedem Handel, ob sich seine LDF-Kurve verändert hat. Wenn es zu Veränderungen kommt, berechnet das System, wie viel zusätzliche Liquidität vorhanden ist, und verlangt eine Neuverteilung des Pools, um das richtige Verhältnis der Token zu erhalten.
Hacker manipulierten diese LDF, indem sie Trades in einer bestimmten Größe durchführten. Dies führte dazu, dass die Rebalancing-Berechnung fehlschlug und falsche Ergebnisse für den Anteil jeder LP-Aktie lieferte.
Indem er diesen Vorgang wiederholte, zog der Ausbeuter mehr Token ab, als er unter normalen Umständen hätte abheben müssen, und zog so Geld aus dem Pool ab. Er sagte:
KEM FairFlow ist sicher und gesund. Solange UniV4 sicher ist, ist es sicher. Wir rühren die Liquidität von LP nicht an. Dennoch können wir ihnen mehr Wert verschaffen.
DeFi-Marken fallen
Durch die Sicherheitslücke fielen die DeFi-Token innerhalb weniger Stunden um 2-5%. Top-Token wie Uniswap und Aave fielen um mehr als 2%, mit einem Rückgang von fast 1% innerhalb einer Stunde.
Der UNI-Kurs wurde bei $9,51 gehandelt, was einem Rückgang von 2,21% in den letzten 24 Stunden entspricht. Der Kurs von AAVE hingegen fiel nach einem Einbruch von mehr als 2,1% auf $310 zurück.
Der native Token von Across Protocol ist in den letzten 24 Stunden um mehr als 5 % gefallen. Zum Zeitpunkt der Erstellung dieses Artikels wird der Preis bei 0,147 $ gehandelt.
Der 24-Stunden-Tiefst- und Höchstkurs lag bei $0,141 bzw. $0,1561. Das Handelsvolumen stieg in den letzten 24 Stunden um 18%.
